Het recht inzake gegevensbescherming komt in grote lijnen neer op het volgende: indien gegevens nodig zijn voor een specifiek en rechtmatig doel, kunnen zij worden gebruikt; zijn zij niet nodig voor een duidelijk omschreven doel, dan mogen zij niet worden gebruikt.
Datenschutzgesetze haben im Wesentlichen folgende Wirkung: Sind Daten für einen bestimmten rechtmäßigen Zweck erforderlich, so dürfen sie verwendet werden; sind die Daten nicht für einen präzise definierten Zweck erforderlich, so sollten personenbezogene Daten nicht verwendet werden.